Archivi tag: Sicurezza Informatica

CyberChallenge: la sfida tra gli studenti di Unibo per la cybersecurity di domani

17 Giu 2020

Posted by in Open Innovation Lab, Sicurezza, Università

≈ Lascia un commento

Tag

,

I mesi di emergenza e di lockdown non ci hanno permesso di poter riproporre l’esaltante esperienza del summer camp con i ragazzi delle superiori, un felice esperimento della scorsa estate che sicuramente ripeteremo appena possibile.

Tuttavia l’attenzione al territorio e la volontà di supportare la formazione e le nuove generazioni ci hanno fornito un altro spunto interessante! Grazie ad una collaborazione già virtuosa e consolidata con l’università di Bologna e assieme agli amici di Cesena di Cyberloop, abbiamo avuto la bella opportunità di sostenere CyberChallenge.IT, ovvero il primo programma italiano di addestramento alla cybersecurity per giovani di talento delle scuole superiori e delle università.

La manifestazione, organizzata dal CINI (Comitato Interuniversitario Nazionale per l’Informatica), ha richiamato studenti da tutta Italia, dando loro l’opportunità di sfidarsi e approcciarsi a importanti realtà nazionali ed internazionali. Un’occasione preziosa per mettere in contatto mondo accademico e aziende, formazione e mondo del lavoro, nell’ottica di una cultura spendibile e al servizio di tutti. Permettere ai talenti di esprimersi e crescere è un prerequisito fondamentale per costruire un futuro nel quale voler essere sempre un passo avanti.

I nostri complimenti vanno ai finalisti e vincitori di questa edizione:
Paolo Bazzanella (I classificato)
Mattia Bonoli (II classificato)
Pierpaolo Agamennone (III classificato)

I ragazzi sono stati proclamati giovedì 11 giugno 2020 in una ormai consueta sessione streaming alla quale abbiamo orgogliosamente partecipato.

A loro, a tutti i partecipanti e a chi crede in questi progetti il nostro ringraziamento e l’augurio di poter continuare, assieme, a scrivere le pagine del nostro futuro.

Sicurezza e password degli utenti: anatomia di un data breach

28 Dic 2018

Posted by in Sicurezza

≈ Lascia un commento

Tag

, ,

Nel nostro intervento al Devoxx Marocco di Novembre 2018 (per consultare il documento in inglese: Secure Software Development Lifecycle Demystified), abbiamo esordito fornendo al nostro pubblico una cifra: 439 milioni di dollari.

Questa è la stima (per difetto) del costo del furto di dati che ha subito Equifax Inc., una società americana di monitoraggio del credito. Nel caso di Equifax, i dati rubati comprendevano i dati personali di circa 145 milioni di cittadini americani: tra i dati trafugati vi erano i codici personali dell’assistenza sociale (SSN), che negli Stati Uniti hanno il valore legale di una firma, essenziali per l’acquisto di beni o attivazione di prestiti.

Equifax non è un caso isolato: quotidianamente una miriade di siti web e società sono vittime di reati informatici.

La preda più ambita in questi crimini sono tipicamente i numeri di carte di credito e le credenziali degli utenti. Secondo una stima di IBM, il costo medio di ogni data breach (il furto di dati da parte di criminali informatici) è stato nel 2017 di ben 3,87 milioni di dollari: costi che tra gli altri possono includere le operazioni di correzione e messa in sicurezza, mancati introiti per indisponibilità dei sistemi, risarcimenti danni, perdite di valore sul mercato azionario, sanzioni e danni di immagine. Questi costi, anche grazie alla recente normativa GDPR, sono destinati a lievitare sensibilmente qualora non vengano prese per tempo le opportune contromisure (il GDPR prevede multe fino a 20 milioni di € o fino al 4% del fatturato annuo globale delle aziende).

Le analisi delle informazioni sottratte negli attacchi informatici sono di fondamentale importanza anche per la protezione dei sistemi: nelle attività di cyber threat intelligence, cioè nelle attività di ricerca e analisi delle informazioni, possono aiutare a comprendere ed individuare le minacce emergenti, così da attuare politiche di protezione adeguate. Continua a leggere →

La minaccia dei malware bancari

12 Set 2018

Posted by in Sicurezza

≈ Lascia un commento

Tag

,

Oggi i sistemi bancari sono minacciati costantemente da software malevoli, il cui scopo principale è quello di compromettere la sicurezza dei conti degli utenti.

Una delle famiglie di malware più diffuse è quella di ZeuS / Panda, un vero e proprio kit digitale multifunzione proveniente dai paesi dell’est Europa. Date le sue capacità, tecnicamente può essere definito un RAT (Remote Access Trojan), ovvero un software malevolo progettato per riuscire a prendere il controllo di un sistema remoto.

Cyber Theft Ring

Infografica dell’FBI su malware come ZeuS

ZeuS può essere considerato una vera e propria piattaforma di attacco digitale: acquistabile sul dark web a costi variabili da pochi euro fino a qualche migliaio a seconda delle versioni e delle funzionalità incluse, permette a un attaccante di creare quello che in gergo viene definito trojan horse (“cavallo di Troia”), ovvero un programma malevolo occultato all’interno di file apparentemente innocenti, quale ad es. un file Word.
Continua a leggere →

Le nuove sfide della sicurezza informatica

26 Lug 2018

Posted by in Sicurezza

≈ Lascia un commento

Tag

,

Discutendo di sicurezza, in un modo o nell’altro mi ritrovo spesso ad esprimere un concetto: molti dei problemi derivano dal fattore umano, concetto che in inglese viene sintetizzato con l’acronimo PEBKAC, Problem Exists Between Keyboard And Chair.

Tutti abbiamo visto film come Codice Swordfish: anche con una pistola puntata alla tempia (accompagnata magari da distrazioni decisamente più gradevoli), un hacker esperto è in grado di bucare un qualsivoglia sistema, digitando pochi comandi alla tastiera… Ma è realmente così?

social engineering

In realtà, uno dei vettori più usati negli attacchi informatici è il social engineering, ovvero la manipolazione del fattore umano: sfruttando alcune peculiarità del carattere e del pensiero umano (empatia, curiosità, paura o anche solo bisogni materiali, come il sesso), chi attacca riesce ad avere accesso alle informazioni più disparate con uno sforzo minimo.

La versione più moderna del social engineering sono le mail di phishing: se mi arriva una mail dalla banca che mi dice che per problemi di sicurezza devo assolutamente accedere al mio Internet banking, quale sarà la mia reazione? La paura suscitata potrebbe spingermi a farlo, senza preoccuparmi della bontà della richiesta.

Per i più curiosi, uno dei libri più importanti sulle tecniche usate nel social engineering è L’arte dell’inganno di Kevin Mitnick, importante hacker-cracker statunitense degli anni ’90.
  Fonte: SMBC Comics

Continua a leggere →